Политика конфиденциальности

Дата последнего обновления: 1 июня 2025 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь», «Вы») веб-сайта «МИАЦ — Диспансеризация» (далее — «Сайт», «Платформа»), расположенного по адресу: https://miac.dispanserizacia.ru (или ваш локальный адрес).

1. Общие положения

1.1. Администрация Сайта — Государственное бюджетное учреждение Рязанской области «Медицинский информационно-аналитический центр» (МИАЦ), расположенное по адресу: г. Рязань, ул. Введенская, д. 99.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Используя Сайт, Пользователь выражает своё согласие с условиями настоящей Политики. Если Вы не согласны, Вы должны прекратить использование Сайта.

2. Какие персональные данные собираются

2.1. При регистрации на Сайте Пользователь предоставляет следующие персональные данные:

• фамилия, имя, отчество;
• логин и пароль (для авторизации);
• номер телефона;
• адрес электронной почты (email).

2.2. При добавлении медицинской карты пациента (врачом или администратором) могут дополнительно обрабатываться:

• дата рождения;
• номер СНИЛС;
• номер полиса ОМС;
• адрес проживания;
• наименование поликлиники;
• группа здоровья;
• показатели здоровья, результаты обследований, данные о прививках.

2.3. При заполнении формы обратной связи собираются: адрес электронной почты и текст сообщения.

2.4. Технические данные, автоматически передаваемые браузером (IP-адрес, тип устройства, версия браузера, время доступа), могут обрабатываться в обезличенном виде для анализа посещаемости.

3. Цели обработки персональных данных

Администрация обрабатывает персональные данные Пользователя в следующих целях:

• обеспечение авторизации и доступа к функционалу Сайта;
• ведение учёта прохождения диспансеризации населения Рязанской области;
• формирование маршрутных листов и контроль статуса выполнения этапов диспансеризации;
• обеспечение обратной связи с Пользователем (ответы на обращения);
• информирование Пользователя об ответах на обращения (по электронной почте);
• выполнение требований законодательства РФ в сфере здравоохранения и персональных данных.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие Пользователя, выраженное путём принятия условий настоящей Политики и отметки соответствующего чекбокса при регистрации или отправке обращения;
• исполнение договора, стороной которого является Пользователь (Соглашение об использовании Сайта);
• выполнение обязанностей, возложенных на Администрацию законодательством РФ (в частности, в сфере здравоохранения).

5. Порядок обработки и хранения персональных данных

5.1. Персональные данные обрабатываются как с использованием средств автоматизации (с помощью компьютеров и программного обеспечения), так и без их использования (на бумажных носителях).

5.2. Хранение персональных данных осуществляется в электронном виде в базе данных MySQL, размещённой на защищённых серверах Администрации. Доступ к базе данных имеют только уполномоченные сотрудники МИАЦ.

5.3. Срок хранения персональных данных — 5 лет с момента последней активности Пользователя. По истечении этого срока данные могут быть удалены или обезличены.

5.4. Пользователь может запросить удаление своих персональных данных, направив письменное заявление на адрес: 390006, г. Рязань, ул. Введенская, д. 99, или по электронной почте: info@miac.ru.

6. Передача персональных данных третьим лицам

6.1. Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев:

• Пользователь явно выразил своё согласие на такую передачу;
• передача предусмотрена законодательством РФ (например, по запросу суда или правоохранительных органов);
• передача необходима для защиты прав и законных интересов Администрации.

6.2. Медицинские данные (показатели здоровья, диагнозы, результаты обследований) доступны лечащему врачу и администратору системы в объёме, необходимом для выполнения их профессиональных обязанностей. Иные пользователи не имеют доступа к медицинским данным.

7. Защита персональных данных

Администрация принимает следующие меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения или блокирования:

• использование защищённого соединения HTTPS (при работе через сеть Интернет);
• сессионная авторизация с проверкой прав доступа;
• защита от SQL-инъекций через подготовленные запросы PDO;
• экранирование вывода данных (`htmlspecialchars`) для предотвращения XSS-атак;
• регулярное резервное копирование базы данных;
• ограничение физического доступа к серверному оборудованию.

8. Права Пользователя

Пользователь имеет право:

• получать информацию о своих персональных данных, обрабатываемых Администрацией;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими или полученными незаконно;
• отозвать согласие на обработку персональных данных, направив соответствующее уведомление на электронную почту info@miac.ru;
• обжаловать действия Администрации в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Изменение Политики конфиденциальности

Администрация оставляет за собой право в любое время вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Актуальная версия Политики всегда доступна по адресу: https://miac.dispanserizacia.ru/privacy.php. Пользователь обязуется самостоятельно отслеживать изменения. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией Политики.

10. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Администрации:

• Адрес: 390006, г. Рязань, ул. Введенская, д. 99
• Телефон: +7 (4912) 60-10-00
• Единая регистратура: 122
• Электронная почта: info@miac.ru